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1 Vorbemerkung 

Der datenschutzrechtliche Grundsatz der Datenvermei- 
dung und Datensparsamkeit hat im Bereich des Sozialge- 
setzbuchs seine Grundlage in § 78b des Zehnten Buches 
Sozialgesetzbuch (SGB X). Er findet sich gleichlautend 
in § 3a des Bundesdatenschutzgesetzes (BDSG). Die Vor- 
schrift konkretisiert den Grundsatz der Verhältnismäßig- 
keit für die technische Gestaltung der Datenverarbei- 
tungssysteme im Bereich des Datenschutzrechtes. Durch 
die Gestaltung der Systemstrukturen sollen die Erhebung, 
Verarbeitung oder Nutzung personenbezogener Daten so- 
weit wie möglich vermieden und dadurch Gefahren für 
das informationeile Selbstbestimmungsrecht des Betrof- 
fenen von vornherein minimiert werden. ' 

Die Zielvorgabe ist auf eine Vermeidung bzw. Reduktion 
der Erhebung, Verarbeitung (d. h. Speicherung, Verände- 
rung, Übermittlung, Sperrung und Löschung^) oder Nut- 
zung personenbezogener Daten gerichtet. Auf bereits 


■ Bundestagsdrucksache 14/4329, S. 33 
2 vgl. § 3 Absatz 4 BDSG 


anonymisierte Daten findet der Grundsatz keine Anwen- 
dung. Die Umsetzung der Zielvorgabe bezieht sich auf 
sämtliche Vorgänge der Datenverarbeitung, d. h. des Er- 
hebens, Verarbeitens oder Nutzens personenbezogener 
Daten. Die Regelung ist durch die Alternative bestimmt, 
die Gestaltung und Auswahl der Datenverarbeitungssys- 
teme an dem Ziel auszurichten, entweder „keine“ (Daten- 
vermeidung) oder „so wenig personenbezogene Daten 
wie möglich“ (Datensparsamkeit) zu erheben, zu verar- 
beiten und zu nutzen. Aufgrund der Alternative lässt sich 
die Zielvorgabe abgestuft verwirklichen, entweder durch 
Maßnahmen der Datenvermeidung oder - schwächer - 
der Datensparsamkeit, wobei im Hinblick auf die perso- 
nenbezogenen Datensätze sowie die Verarbeitungsschritte 
wiederum Abstufungen in der Gestaltung und Auswahl 
der technischen Systeme möglich sind.^ Zudem wird ver- 
langt, zur Umsetzung der Datenvermeidung und Daten- 
sparsamkeit von den Möglichkeiten der Anonymisierung 
und Pseudonymisierung Gebrauch zu machen.'* 

Seinem vorgelegten Bericht zufolge hat der Bewertungs- 
ausschuss deshalb geprüft, inwiefern die Erhebung, 
Verarbeitung und Nutzung der vom (Erweiterten) Be- 
wertungsausschuss beschlossenen Datengrundlagen zur 
Umsetzung von § 87a Absatz 6 und § 87b Absatz 4 des 
Fünften Buches Sozialgesetzbuch (SGB V) diesen Grund- 
sätzen gerecht werden und ob insbesondere die Möglich- 
keit von Verfahren der Pseudonymisierung besteht. Da je- 
doch § 87a Absatz 6 und § 87b Absatz 4 SGB V nur eine 
Übermittlungspfiicht festlegten und auch nur insofern im 
Einflussbereich des Bewertungsausschusses lägen, habe 
sich der Bewertungsausschuss bei seiner Betrachtung nur 
auf diesen Verarbeitungsschritt beziehen können. Die ver- 


^ Bizer in: Simitis, BDSG, § 3a, Rn. 50-51. 
4 vgl. § 78b Satz 2 SGB X 


Zugeleitet mit Schreiben des Bundesministeriums für Gesundheit vom 11. Januar 2010 gemäß § 87 Absatz 8 des Fünf- 
ten Buches Sozialgesetzbuch. 
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schiedenen Schritte der Erhebung, Speicherung, Verände- 
rung, Sperrung und Löschung der Daten entzögen sich 
der Beurteilungskompetenz des Bewertungsausschusses 
und seien daher bei einer Überprüfung unberücksichtigt 
geblieben. Folglich ist dies auch nicht Gegenstand des 
vorliegenden Berichts. 

2 Auftrag 

Dem Bewertungsausschuss wurde mit dem GKV- Wettbe- 
werbsstärkungsgesetz (GKV-WSG) in § 87 Absatz 8 
SGB V aufgegeben, die Umsetzung von 

- § 87a Absatz 6 SGB V (= Vereinbarung der morbidi- 
tätsbedingten Ge samt Vergütung) und 

- § 87b Absatz 4 SGB V (= Berechnung und Anpassung 
der Regelleistungsvolumen) 

in Bezug auf den datenschutzrechtlichen Grundsatz der 
Datenvermeidung und Datensparsamkeit insbesondere 
unter Einbeziehung der Möglichkeit von Verfahren der 
Pseudonymisierung zu evaluieren und dem Bundesminis- 
terium für Gesundheit (BMG) hierüber bis zum 30. Juni 
2010 zu berichten. Das BMG hat daraufhin auf dieser 
Grundlage dem Deutschen Bundestag zu berichten. 

Der Auftrag geht auf die Beratungen zum GKV-Modemi- 
sierungsgesetz (GMG) im Jahr 2003 zurück.^ Hintergrund 
hierfür waren Befürchtungen des seinerzeitigen Bundes- 
beauftragten für den Datenschutz im Hinblick auf die 
Umgestaltung der bisherigen Datenübermittlungen bei 
Abrechnungen ambulanter ärztlicher Leistungen gemäß 
§ 295 SGB V. An die Stelle der fallbezogenen Datenüber- 
mittlung trat eine arzt- und versichertenbezogene Daten- 
übermittlung (so genannte Einzelfallnachweise). Mit 
Blick auf die Bedeutung des Grundrechts auf informatio- 
neile Selbstbestimmung der Versicherten sollten die Spit- 
zenverbände der Krankenkassen die Umsetzung der im 
GMG vorgesehenen Neuregelung zur Datenübermittlung 
in Bezug auf den datenschutzrechtlichen Grundsatz der 
Datenvermeidung und Datensparsamkeit evaluieren und 
dem BMG hierzu im Jahr 2008 berichten. 

Mit dem GKV-Wettbewerbsstärkungsgesetz im Jahr 2007 
wurden die Datenübermittlungspflichten der Krankenkas- 
sen ebenfalls erweitert sowie die Verschiebung der Vergü- 
tungsreform zum 1. Januar 2009 beschlossen, ln diesem 
Zusammenhang wurde die Berichtspflicht hinsichtlich 
der datenschutzrechtlichen Evaluation von den Spitzen- 
verbänden der Krankenkassen auf den Bewertungsaus- 
schuss übertragen. 

Der Bericht soll dem Deutschen Bundestag Erkenntnisse 
liefern über die datenschutzrechtliche Erforderlichkeit 
und Verhältnismäßigkeit der im Zusammenhang mit der 
Umsetzung der Vergütungsreform gesetzlich vorgesehe- 
nen Übermittlungen von personenbezogenen Daten an die 
Krankenkassen sowie die Selbstverwaltungspartner auch 
mit Blick auf die Bedeutung des grundrechtlich geschütz- 


5 Bundestagsdrucksache 15/1584, S. 11. 


ten Rechts auf informationeile Selbstbestimmung der 
Versicherten. 

Es ist darauf hinzuweisen, dass bei jedem zu fassenden 
Beschluss durch den Bewertungsausschuss bzw. bei 
Nichteinigung im Schiedsverfahren durch den Erweiter- 
ten Bewertungsausschuss der Grundsatz der Datenver- 
meidung und der Datensparsamkeit zu beachten ist. Inso- 
fern obliegt dem (Erweiterten) Bewertungsausschuss 
auch ein Überprüfungsauftrag bezüglich des Umfangs 
und der Informationstiefe bei Datenübermittlungsbestim- 
mungen bzw. -festlegungen, insbesondere auch bei neu zu 
regelnden Sachverhalten. Das BMG wird im Zusammen- 
hang mit der anstehenden Honorarreform einen ggf ge- 
setzgeberischen Handlungsbedarf hinsichtlich des Grund- 
satzes der Datenvermeidung und Datensparsamkeit 
prüfen. 

3 Berichtsgegenstand 

Gegenstand der Evaluation durch den Bewertungsaus- 
schuss ist die zur Umsetzung des § 87a Absatz 6 SGB V 
und des § 87b Absatz 4 SGB V gesetzlich vorgesehene 
Übermittlung von personenbezogenen Daten durch die 
Krankenkassen an die Gesamtvertragsparteien auf Lan- 
desebene. Diese Rechtsgrundlagen sollten den Bewer- 
tungsausschuss der Ärzte und Krankenkassen in die Lage 
versetzen, die erforderlichen Datenübermittlungen der 
Krankenkassen an die regionalen Gesamtvertragspartner 
zur Vereinbarung der morbiditätsbedingten Gesamtvergü- 
tung sowie zur Berechnung und zur Anpassung der Re- 
gelleistungsvolumen festzulegen. 

Der Prüf- und Berichtsauftrag umfasst insoweit nur sol- 
che Datenlieferungen, die ihre Rechtsgrundlage in § 87a 
Absatz 6 oder in § 87b Absatz 4 SGB V haben und die 
der (Erweiterte) Bewertungsausschuss gerade zur Umset- 
zung dieser Regelungen beschlossen hat. 

Soweit die entsprechenden Beschlüsse des (Erweiterten) 
Bewertungsausschusses Öffnungsklauseln beinhalten, 
wonach die regionalen Vertragspartner auch abweichende 
Verfahren anwenden können, sind diese nicht Gegenstand 
der Evaluation und somit auch nicht Gegenstand des Be- 
richts. 

Der Bewertungsausschuss weist in seinem Bericht darauf 
hin, dass für die Vereinbarung der morbiditätsbedingten 
Gesamtvergütung und für die Berechnung und Anpas- 
sung der Regelleistungsvolumen weitgehend auf bereits 
bestehende, nicht personenbezogene Datengrundlagen 
zurückgegriffen worden ist, die nicht Gegenstand dieses 
Berichtes sind. Zudem weist der Bewertungsausschuss 
vorab darauf hin, dass dem datenschutzrechtlichen 
Grundsatz der Datenvermeidung vorherrschend durch die 
Tatsache Rechnung getragen wird, dass durch ihn über- 
wiegend keine neuen versichertenbezogenen Datenüber- 
mittlungspflichten der Krankenkassen im Sinne von § 87a 
Absatz 6 und § 87b Absatz 4 SGB V begründet wurden 
und insofern die diesbezüglich gesetzlich eingeräumten 
Möglichkeiten bislang nicht ausgeschöpft werden muss- 
ten. 
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Weiterhin werden die so genannten Einzelfallnachweise 
(EFN-Daten) im Bericht nicht näher betrachtet. Der Be- 
wertungsausschuss führt hierzu aus, dass der Gesetzgeber 
zwar in seiner Begründung zu § 87 Absatz 8 SGB V auf 
den durch das GMG vorgegebenen Wegfall der bisheri- 
gen fallbezogenen Datenübermittlungen bei Abrechnun- 
gen ambulanter ärztlicher Leistungen durch die Kassen- 
ärztlichen Vereinigungen (KVen) an die Krankenkassen 
verweist.^ Die Neuregelung der versicherten- und arztbe- 
zogenen Übermittlung der Einzelfallnachweise zum 1 . Ja- 
nuar 2004 erfolgte seinerzeit mit dem hauptsächlichen 
Ziel, den Krankenkassen die mit dem GMG eingeführte 
versichertenbezogene Abrechnungsprüfung der vertrags- 
ärztlichen Leistungen nach § 106a Absatz 3 SGB V zu er- 
möglichen.^ Die mit Inkrafttreten des GMG vorgesehene 
stringentere Ausgestaltung der Plausibilitätsprüfungen 
nach § 106a SGB V sowie die Beteiligung der Kranken- 
kassen hieran sollten als flankierendes Instrument zur sei- 
nerzeit beabsichtigten Neuregelung des vertragsärztlichen 
Vergütungssystems, welche eine Ablösung der Gesamt- 
vergütung ab 2007 durch Regelleistungsvolumen vorsah, 
rechtzeitig zur Steuerung der Leistungsmenge und zur 
Gewährleistung der Wirtschaftlichkeit der vertragsärztli- 
chen Versorgung beitragen.* Daneben dienen die Einzel- 
fallnachweise den Krankenkassen ab dem Berichtsjahr 
2005 durchgehend als notwendige Datenquelle zur ver- 
sichertenbezogenen Übermittlung von Diagnosedaten der 
ambulanten ärztlichen Versorgung an das Bundesversi- 
cherungsamt im Rahmen des morbiditätsorientierten Risi- 
kostrukturausgleichs. Bei den Einzelfallnachweisen han- 
delt es sich nicht um eine neue Datengrundlage im Sinne 
von § 87a Absatz 6 und § 87b Absatz 4 SGB V. Im Ergeb- 
nis entziehen sie sich dem Einblick und der Beurteilungs- 
kompetenz des Bewertungsausschusses. 

Aus Völlständigkeitsgründen wird abschließend darauf 
hingewiesen, dass die auf der Grundlage des § 87 Absatz 3f 
SGB V für die Aufgaben des Bewertungsausschusses er- 
forderlichen personenbezogenen Datenheferungen an das 
Institut des Bewertungsausschusses bzw. an die Daten- 
stelle des Bewertungsausschusses nicht Gegenstand des 
Evaluations- und Berichtsauflrags des Bewertungsaus- 
schusses gemäß § 87 Absatz 8 SGB V und folglich auch 
nicht Inhalt dieses Berichtes sind. 

4 Ergebnisse 

Der Bewertungsausschuss hat gemäß § 87 Absatz 8 SGB V 
die Umsetzung von § 87a Absatz 6 und § 87b Absatz 4 
SGB V in Bezug auf den datenschutzrechtlichen Grund- 
satz der Datenvermeidung und Datensparsamkeit insbe- 
sondere unter Einbeziehung der Möglichkeit von Verfah- 
ren der Pseudonymisierung evaluiert und hierüber dem 
BMG berichtet. 


^ Bundestagsdrucksache 16/3100, S. 133. 

'' Gesetzesbegründung zu § 295 Absatz 2 Satz 1 SGB V i. d. F. des 
GMG in Bundestagsdrucksache 15/1525, S. 146. 

* Gesetzesbegründung zu §§ 85a bis 85d SGB V i. d. F. des GMG in 
Bundestagsdrucksache 15/1525, S. 102. 


Der Bewertungsausschuss kommt zu der Feststellung, 
dass durch ihn überwiegend für die Vereinbarung der 
morbiditätsbedingten Gesamtvergütung und für die Be- 
rechnung und Anpassung der Regelleistungsvolumen 
keine neuen versichertenbezogenen Datenübermittlungs- 
pflichten der Krankenkassen im Sinne von § 87a Absatz 6 
und § 87b Absatz 4 SGB V begründet worden seien. 
Stattdessen sei weitgehend auf bereits bestehende, nicht 
personenbezogene Datengrundlagen zurückgegriffen 
worden. Daraus schlussfolgert der Bewertungsausschuss, 
dass dem datenschutzrechtlichen Grundsatz der Daten- 
vermeidung vor allem dadurch Rechnung getragen 
wurde, dass die gesetzlich vorgegebenen Möglichkeiten 
zur Vorgabe versichertenbezogener Datenübermittlungen 
durch die Krankenkassen an die Gesamtvertragspartner 
vom Bewertungsausschuss bislang nicht ausgeschöpft 
werden mussten. 

Im Rahmen der Evaluation wurde zudem geprüft, inwie- 
fern die verbleibenden Datengrundlagen zur Bereinigung 
der morbiditätsbedingten Gesamtvergütung sowie zur Be- 
reinigung von arzt- und praxisbezogenen Regelleistungs- 
volumen bei Beitritt eines Versicherten bzw. eines Arztes 
zu einem Selektivvertrag gemäß §§ 73b, 73c und 140a 
SGB V der datenschutzrechtlichen Zielvorgabe, entweder 
„keine“ (Datenvermeidung) oder „so wenig personenbe- 
zogene Daten wie möglich“ (Datensparsamkeit) zu über- 
mitteln, gerecht werden und ob insbesondere die Mög- 
lichkeit von Verfahren der Pseudonymisierung besteht. 

4.1 Daten zur Bereinigung der morbiditäts- 
bedingten Gesamtvergütung bei Beitritt 
eines Versicherten zu einem Seiektiv- 
vertrag gemäß §§ 73b, 73c und 140a 
SGB V 

Die vom (Erweiterten) Bewertungsausschusses vorgege- 
benen, quartalsweise von den Krankenkassen an die be- 
troffenen KVen sowie an die zuständigen Verbände der 
Krankenkassen auf Landesebene zu übermittelnden berei- 
nigungsrelevanten Daten aus Selektivverträgen für die 
Jahre 2009 und 2010 umfassen: 

- nicht personenbezogene Datensätze (Vertragsstamm- 
daten, Versorgungsauflrag, vertragsbezogene Gesamt- 
bereinigungsdaten), 

- Datensätze mit versichertenbezogenen Merkmalen, 
insbesondere Vor- und Nachname des Versicherten, 
Krankenversichertennummer, Geburtsdatum, Ge- 
schlecht, Postleitzahl, Status (versichertenbezogene 
Stamm-, Teilnahme- und Bereinigungsdaten), 

- Datensätze mit arzt- und praxisbezogenen Merkmalen, 
insbesondere Vor- und Nachname des Arztes, lebens- 
lange Arztnummer, Betriebsstättennummer (arzt- und 
praxisbezogene Teilnahmedaten) sowie 

- Datensätze mit kombinierten versichertenbezogenen 
sowie arzt- und praxisbezogenen Merkmalen (histori- 
sche kollektivvertragliche versicherten-, arzt- und pra- 
xisbezogene Abrechnungsdaten). 
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Die Übermittlung der bereinigungsrelevanten Daten aus 
Selektivverträgen verfolgt den Zweck, den KVen und den 
Landesverbänden der Krankenkassen die notwendigen 
Datengrundlagen zur Verfügung zu stellen, die diese für 
die Vereinbarung und Durchführung des komplexen Be- 
reinigungsverfahrens der morbiditätsbedingten Gesamt- 
vergütung benötigen. 

Die Vereinbarung weitestgehend exakter und sachgerech- 
ter Bereinigungsverfahren schließt einen vollständigen 
Verzicht auf die personenbezogene Datenübermittlung 
von vornherein aus (Grundsatz der Datenvermeidung). 
Die weitergehende Überprüfung konzentriert sich daher 
auf die Zielvorgabe, so wenig wie möglich personenbezo- 
gene Daten zu übermitteln (Grundsatz der Datensparsam- 
keit). 

Inhaltlich beschränkt sich die Datenlieferung aus Selek- 
tivverträgen durch die Krankenkassen an die betroffenen 
KVen sowie an die zuständigen Verbände der Kranken- 
kassen auf Landesebene auf diejenigen Informationen, 
die für die Bereinigung der morbiditätsbedingten Gesamt- 
vergütung nach den Vorgaben des (Erweiterten) Bewer- 
tungsausschusses unmittelbar relevant sind. Die Daten- 
übermittlung umfasst weder selektivvertragliche 
Leistungs- und Diagnosedaten noch Informationen da- 
rüber, bei welchem Arzt sich ein Versicherter in den Se- 
lektivvertrag eingeschrieben hat. 

Die Übermittlung der versicherten-, arzt- und praxisbezo- 
genen Daten durch die Krankenkassen an die betroffenen 
KVen und an die zuständigen Verbände der Krankenkas- 
sen auf Landesebene erfolgt in nicht pseudonymisierter 
Form. Der Verzicht auf die Pseudonymisierung ergibt 
sich aus den Kompatibilitäts- und Verknüpfungserforder- 
nissen bei den KVen sowie aus Gründen des Informa- 
tionsgleichgewichts zwischen den für die Bereinigung zu- 
ständigen Vertragsparteien. Die Übermittlung nicht 
pseudonymisierter personenbezogener Daten ist dement- 
sprechend im Hinblick auf den Grundsatz der Datenspar- 
samkeit erforderlich. 

Die weitreichende Informationstiefe versicherten-, arzt- 
und praxisbezogener Daten aus Selektivverträgen ergibt 
sich aus den Plausibilitätserfordemissen bei den KVen 
und aus Gründen des Informationsgleichgewichts zwi- 
schen den für die Bereinigung zuständigen Vertragspar- 
teien. Im Hinblick auf die Informationstiefe erfüllt die 
Datenübermittlung somit den Grundsatz der Erforderlich- 
keit. Sobald sich der Datenaustausch und die Prüfver- 
fahren ausreichend etabliert haben, wird seinem Bericht 


zufolge der Bewertungsausschuss prüfen, ob weiteres Re- 
duktionspotential hinsichtlich der Informationstiefe der 
versicherten-, arzt- und praxisbezogenen Daten aus Se- 
lektivverträgen besteht. 

4.2 Daten zur Bereinigung von arzt- und praxis- 
bezogenen Regeiieistungsvoiumen bei 
Beitritt eines Arztes zu einem Seiektiv- 
vertrag gemäß §§ 73b, 73c und 
140a SGB V 

Die Berechnung der bereinigten Regelleistungsvolumen 
und - ab dem 3. Quartal 2010 - der qualifikationsgebun- 
denen Zusatzvolumen stützt sich gemäß Bericht des Be- 
wertungsausschusses zum größten Teil auf die bei den 
KVen bereits vorliegenden Daten und erfordert grund- 
sätzlich keine neuen Datenübermittlungen. Die KVen be- 
nötigen aber zur Ermittlung der Summe der Vorvorjahres- 
quartalsfälle eines Arztes Daten zu den Rückkehrern in 
den Kollektivvertrag, ln diesem Zusammenhang sind 
nach Darlegung des Bewertungsausschusses folgende al- 
ternative Möglichkeiten theoretisch denkbar: 

1 . Verzicht auf die Übermittlung zusätzlicher Daten, 

2. Übermittlung versichertenbezogener Stammdaten zu 
den Rückkehrern in den Kollektivvertrag, 

3. Übermittlung arzt- und praxisbezogener Vorvorjahres- 
quartalsfallzahlen für die Rückkehrer in den Kollek- 
tivvertrag. 

Der Bewertungsausschuss geht davon aus, dass in der 
Umsetzungspraxis Alternative (1) dominiert, weil den 
KVen die Rückkehrer in den Kollektivvertrag bereits auf- 
grund der Differenzbetrachtung zwischen den Selektiv- 
vertragsteilnehmem 2009 und den Selektivvertragsteil- 
nehmem 2010 anhand der von den Krankenkassen zur 
Bereinigung der morbiditätsbedingten Gesamtvergütung 
bereitzustellenden Daten bekannt sind. Alternative (1) 
entspricht uneingeschränkt dem Grundsatz der Datenver- 
meidung. 

Die Alternativen (2) und (3) erachtet der Bewertungsaus- 
schuss lediglich als theoretische Rückfallpositionen, die 
notwendigerweise mit einem Verzicht auf Pseudonymi- 
sierung sowie mit einem erforderlichen Mindestmaß an 
Informationstiefe der versichertenbezogenen Daten bzw. 
der arzt- und praxisbezogenen Daten verbunden wären, 
welche sich unmittelbar aus den Kompatibilitäts- und 
Verknüpfungserfordemissen bei den KVen ableiten wür- 
den. 
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